Política de privacidade

Esta página descreve o Painel EUA, um painel privado do próprio vendedor. Ela vale para o site em que está publicada. Não há cadastro aberto a terceiros.

Quem opera

O operador é o vendedor que instala o serviço e entra com a senha do painel. É ele quem decide conectar a própria conta Google. Esta página não publica o e-mail dele.

O que a leitura do Gmail acessa

Quando o operador liga a sincronização e configura o OAuth do Google no ambiente do serviço, o aplicativo pede apenas o escopo https://www.googleapis.com/auth/gmail.readonly. Esse escopo é de leitura. O aplicativo não envia, não apaga e não modifica mensagens.

A consulta atual pede uma lista curta, de até 50 identificadores, só de avisos automáticos de venda da Mercari: remetente de alerta da Mercari nos Estados Unidos, assunto de venda realizada (“You've made a sale”) e mensagens da janela recente de cerca de 7 dias. A chamada de lista não grava o corpo da mensagem no banco. O ciclo atual também não transforma essa lista em vendas novas no painel.

Com a sincronização externa desligada, o serviço não chama o Gmail.

O que fica gravado do Mercari

As vendas de Mercari exibidas no painel vêm de registros já importados pelo operador. O registro de venda guarda título do item, identificador do item, data, quantidade, preço, taxas e ganho quando existem, custo, lucro e estoque. No Mercari o estoque gravado é zero. Esse registro não tem nome de comprador, e-mail de comprador nem endereço de entrega.

Se o operador importar um arquivo curado de vendas já interpretadas, esse arquivo permanece no disco do serviço junto com o banco, até ele mesmo remover o arquivo.

Para que os dados servem

Servem para o operador ver as próprias vendas, o lucro e o estoque no painel. Não são usados para publicidade, não são vendidos e não são enviados a um serviço de inteligência artificial. Nenhum conteúdo de Gmail é usado para treinar ou consultar um modelo de IA.

Onde os dados ficam e quem processa

O banco SQLite fica no disco do próprio serviço, hospedado na Render. A Render processa o aplicativo e esse disco para manter o painel no ar. A Google processa a troca do token OAuth e a consulta à API do Gmail, porque a leitura usa a API da Google. Não há outro compartilhamento.

As credenciais OAuth ficam na configuração do serviço, fora das páginas públicas e fora do código publicado.

Como revogar o acesso

O operador pode retirar o acesso do aplicativo na Conta Google, na área de acessos de terceiros, e apagar as credenciais OAuth do ambiente do serviço na Render. As duas ações impedem leituras novas. Esta página não revoga o acesso sozinha.

Exclusão

Não há prazo de retenção automático e não há exclusão automática. As vendas e os arquivos já gravados continuam no disco até o operador apagar o banco no disco do serviço ou remover o disco ou o serviço na Render.

O que estas páginas mostram

Sobre o painel e esta política são públicos. O painel de vendas exige a senha do operador. Estas páginas não listam vendas, mensagens, compradores nem segredos.